PT-2025-7341
CVE-2024-13336
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-02-19
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Disable Auto Updates» لـ WordPress في الإصدارات حتى الإصدار 1.4 بما في ذلك
الوصف
تحدث المشكلة بسبب عدم وجود التحقق من صحة nonce أو وجود خطأ فيه في صفحة ”disable-auto-updates“، مما يتيح للمهاجمين غير المصادق عليهم تعطيل جميع التحديثات التلقائية من خلال طلب مزور، في حال تمكنوا من خداع أحد مسؤولي الموقع للقيام بإجراء ما، مثل النقر على رابط.
التوصيات
بالنسبة للإصدارات حتى الإصدار 1.4 بما في ذلك، يُنصح بتعطيل الصفحة «disable-auto-updates» حتى يتوفر تصحيح لمنع استغلال هذه الثغرة.
كحل بديل مؤقت، قم بتقييد الوصول إلى الصفحة «disable-auto-updates» لتقليل مخاطر الاستغلال.
تجنب استخدام الصفحة حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾